可牛1.0beta试用报告附KAV的key

显示全部楼层 · 发表于 2010-5-21 20:33:58

本帖最后由 qq405165798 于 2010-5-23 22:17 编辑

有同学给我传来可牛杀毒，我试用了下，给个个人评价，力求客观。

测试环境：deepin精简XPsp2 virtualBox 256M内存 5G硬盘
测试软件：可牛1.0beta
病毒样本：小浩，机器狗，熊猫烧香。5月上半旬900+的病毒包。
辅助工具:XT

先看文件版本：
果然是kav的引擎。文件版本多是9.0（2010）部分是8.0
病毒库当然也是卡巴的。

资源占用：
3进程。内存占用和Free版的红伞相差不多。只是貌似进行活动时，超强模式明显比轻巧模式卡。

修改时间使其过期：
对于卡巴引擎，最简单的弱点在其许可证上。几乎每个版本都会有这个弱点：一旦时间不在许可证范围内，引擎便不会正常工作。修改时间，跳到时间末日的2012年，对熊猫烧香查杀，，，，结果是可悲的正常文件。调整为正确时间，可以查出。

没有右键查杀

对5月上半月的900+个病毒样本查杀，查杀剩余16个，成绩还挺不错，毕竟卡巴的引擎。
第二天又来一遍测试.
断网只用本地引擎扫描940文件发现1049毒剩15个病毒文件,再联网云剩9文件.
只用云发现877毒,63文件剩余,(只用了19s相当快),再用本地引擎剩13文件.
云就没有进行任何脱壳.随便找winrar压缩下病毒,云就不认得了.
为啥最后剩下的文件数不一致,我也不太清楚.就差4个文件,我也不再试验了.

可能一个文件有多个病毒，所以病毒数>文件数

不能定义隔离区大小。

自我保护太差，无论轻巧还是超强保护状态：
能被任务管理器taskkill终结
可以删除程序文件，冲气候不能正常工作。

没有写入时扫瞄。部分情况是程序运行时才开始查毒,一般都能提前查出病毒.但是如果cpu占用过高的时候，就会出现查毒结果还没出来，但病毒已经运行并感染了一大批文件的情况。这应该是低端机用卡巴的共同悲哀。

再测带毒查杀。先把可牛关掉，然后运行熊猫烧香来，重启。超强模式，直接卡死，可能是我给vbox的配置太少的原因。轻巧模式，发现可牛主界面已经不能打开。1分钟后，弹出漏洞修补提示，汗！再过1分钟左右，提示有恶意程序修改开机启动项，查杀后系统恢复正常。幸运的是，可牛生的比熊猫晚，不然熊猫加上一行关闭可牛的代码，可牛直接挂掉，没有这么多1分钟。

另外一些细节：秀逗的提示：
一点进入超强保护，就返回到轻巧模式。我还以为配置太低，后来发现是他写反了！

评价：
1.作为一个免费杀软，拥有卡巴引擎的可牛查杀能力还是非常有强大的。
2.自我保护太差。taskkill都能终结的东东难当保护系统的大任。一旦拥有用户群，病毒作者就会加入终结可牛的终结代码。
自我保护差貌似是金山的通病。
3.用处：一款优秀的免费扫描器。若要使用必须搭配其他功能齐全的杀软。

里头带了一个kav的key：

2010-5-21 qq405165798@163.com

显示全部楼层 · 发表于 2010-5-21 20:34:38

可牛，可以很牛。

显示全部楼层 · 发表于 2010-5-21 20:34:45

哪里下载的？

显示全部楼层 · 发表于 2010-5-21 20:35:31

自我保护我相信会在合适的时机加入

别忘了，卡巴较新的引擎+金山贝壳的强云的作用

显示全部楼层 · 发表于 2010-5-21 20:37:52

回复 3# sjm666cn

同学给的，自己下，下不下来。

显示全部楼层 · 发表于 2010-5-21 20:39:45

回复 4# qwe12301

我说哪里来来的云，卡巴从来就没弄过云。原来果然是金山的。哈哈金山还不承认。

显示全部楼层 · 发表于 2010-5-21 20:41:21

白名单还不能添加目录

显示全部楼层 · 发表于 2010-5-21 20:44:43

本帖最后由 qwe12301 于 2010-5-21 20:46 编辑

回复 6# qq405165798

这是可牛与金山贝壳网际合作

NOT ORIGIONAL MADE BY KINGSOFT

显示全部楼层 · 发表于 2010-5-21 22:28:38

可牛，小360sd

显示全部楼层 · 发表于 2010-5-22 09:02:40

来谢谢楼主的KEY的。

[技术原创] 可牛1.0beta试用报告附KAV的key

本帖子中包含更多资源

评分

浏览过的版块